PT-2026-57812 · Gawk+1 · Gawk+1

·

CVE-2026-40467

·

Publicado

2026-07-13

·

Atualizado

2026-08-03

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas gawk versões 5.4.0 e anteriores
Description Um problema de Use After Free existe no arquivo io.c dentro da função do getline redir(). Esta falha pode resultar no travamento do programa. Use After Free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.
Recommendations Atualize o gawk para uma versão posterior à 5.4.0.

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-92292
CVE-2026-40467
ECHO-D087-E069-12CE
JLSEC-2026-785
JLSEC-2026-786
JLSEC-2026-787
JLSEC-2026-788
OESA-2026-3160
OESA-2026-3161
OESA-2026-3162
OESA-2026-3163
OESA-2026-3164
OPENSUSE-SU-2026:21393-1
RHSA-2026:40041
RHSA-2026:49661
SUSE-SU-2026:22767-1
SUSE-SU-2026:22831-1
SUSE-SU-2026:23042-1
SUSE-SU-2026:3455-1
USN-8588-1

Produtos afetados

Ubuntu
Gawk